企业数据中心设计建议方案.ppt

企业数据中心设计建议 Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-1- 数据中心安全设计模型参考 移动用户 低安全等级 办公类用户 高风险等级 1 网上服务 Internet 合作伙伴 Extranet 中安全等级 中高安全等级 高安全等级 中风险等级 2 中风险等级 3 低风险等级 4 业务类前端 业务后端服务器 核心业务后台服务器 非业务 / 办公类前端 非业务类后端 后台数据库服务器 Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-2- 数据中心分区架构示意图 网 管 区 测试网络 测试 区 业务服务模块 1 业务服 务器区 办公 接入 模块 Internet 安全控制 Internet 办公 内 网 生 产 服 业务服务模块 2 业务服 务器区 业务服务模块 3 业务服 务器区 带内 管理 安全控制 安全控制 务 器 区 安全控制 安全控制 安全控制 安全控制 交换核心 安全控制 外联区 / 网上业务 企业边界区 Internet/Extranet 安全控制 带外 管理 Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-3- 数据中心网络架构示意图 业务模块 1 业务模块 2 办公服务器模块 集团业务模块 开发测试 模块 安全 管理 管理 控制区 系统 管理 业务模块 3 防火墙 内容交换 SSL 加速器 防火墙 内容交换 SSL 加速器 防火墙 内容交换 SSL 加速器 防火墙 内容交换 SSL 加速器 防火墙 内容交换 SSL 加速器 防火墙 内容交换 SSL 加速器 服务 器群 组接 入区 模拟环境 防火墙 内容交换 SSL 加速器 管理 服务器 核心交换机的数量目标架构 为四台核心 , 初期考虑到规 模和投入建议两台核心 DMZ 区 服务区 核心 交换 DMZ 区 服务区 外联区 外联区 Internet Extranet 业务 Internet 外联 Extranet 企业边界模块 网络管理 / 其它 管理 控制区 Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-4- Internet 办公区 员工接入 园区网络模块 数据中心网络详细设计 – 交换核心概要设计 – 服务器区域概要设计 – 边界区域设计 – 数据中心员工接入 – 开发测试区设计 – 数据中心存储 – 网络运维管理 Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-5- Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-6- 数据中心高可用性网络架构建设 层次化网络架构设计 分层部署部署要点： ? 根据应用系统架构，进行网络层次和区域划分 ? 模块化分层部署，增强系统弹性 ? 核心层与汇聚层通过万兆接口采用 3 层连接 ? 汇聚层与接入层通过万兆或千兆接口采用 2 层连接 ( 接入层采用 L2 设计 , 也可以采用 L3) ? 多链路负载均衡设计，避免出现单点 / 多点故障 数据中心核心层设计说明 Enterprise Network 10GE 核心层 双核架构 10GE 核心层说明 : 数据中心核心层连接各个功能模块是网络的核心枢纽 , 连接 各个模块的核心枢纽，实现多个模块之间的高速连接和数 据的快速转发 , 是数据中心网络最重要的部分 ; 核心交换区域特性要求： 高性能快速转发 ; 高密度 10GE 连接 ? 高可靠性 / 可用性 ? 超载比尽可能小 可扩展性高 3 层互连但要考虑兼顾 DCE 技术的发展 较高的稳定性 满足数据中心数据和存储业务的发展 NSB 网络交换总线 Network Switch Bus Network Switch BUS ? ? ? ? ? Combat-Lab 企业级网络项目实战 互联网专家网络项目实战 v1.0??-7- Si Si Si 数据中心核心层设计说明 部署建议 Enterprise Network 标准设计参考 : ? 两台高性能设备为核心交换机 , ? ? 核心设备、设备部件、链路冗余设计 核心层与分布层之间采用 L3 连接 ? 本次架构 10GE 10GE 核心层 支持数据中心高密度 10GE 能力 , 有支持下一代数据中心 DCE,FCOE 等技术的能力 ? ? 适合中等规模企业数据中心 初期建议采用这种模式 汇聚层 新一代核心层设计参考 : ? 四台高性能设备为核心 , 可以部署为双核心双总线 ? 核心设备、设备部件、链路冗余设计 Enterprise Network ? 支持数据中心高密度 10GE